热血虎卫SF

altf11

游戏地址：http://yun1.guqucun.com

中午休息的时间上去看了一下，发现号被封了。。。。。
GM还是比较勤奋的，不仅将初始元宝设为了0，还将兑换改了。




但并没有啥用，还是可以搞。




再来一次。




说一下思路：
1，兑换界面改了，提交时缺少相应的参数。
对应策略：没改时候的包还有没有了，看一下加上相应的参数。
2，参数过滤，不允许你输入0、负号、小数等；或参数转义比如+转义为%2B
对应策略：审查元素修改JS代码，抓包工具；多加几个负号试试，你不会一直转义下去吧
3，游戏要求你输入int型的数据。
对应策略：bug爱有没有，我就给你个float类型的数据，反正搞一下又不会。。。。是吧？

当然思路还有很多，我就不班门弄斧了。

然后就没有然后了。。。。。。等着封号就好了

最后说句题外话，不怕伸手党，但伸手你就好好的等着伸手就好了。但是。。。


这都什么乱七八糟的！！！
真是惹不起某些人。所以以此贴始，亦以此帖终。

死神，黑崎一护

他估计是卧底

青鳞

垃圾战斗力游戏 看到就烦 简直就是贪玩蓝月        

QQ1745734783

怎么搞的 可以教教我吗